A autenticação de dois fatores (2FA), por vezes designada autenticação multifator (MFA), é uma camada adicional de proteção para a sua Conta Kraken.
A Kraken suporta dois métodos de 2FA:
Certifique-se de que a sua Chave de segurança é compatível com Yubico OTP ou FIDO2.
Inicie sessão na sua Conta Kraken e selecione o seu nome no canto superior direito da página.
Selecione Definições e clique em Segurança.
Escolha a função que pretende configurar com uma Chave de acesso. Selecione o botão de ativação/desativação sob a função pretendida (Início de sessão, Chave mestra, Financiamento) ou selecione Alterar método se já tiver a 2FA configurada e quiser alterá-la.
Selecione Chave de acesso.
Selecione o menu Chave de segurança e clique no botão Configurar chave.
Insira a Chave de segurança no dispositivo. Algumas Chaves de acesso exigem que as encoste ao dispositivo em vez de as inserir.
Clique em Permitir no ecrã seguinte.
Toque na Chave de segurança.
Parabéns, protegeu a sua conta Kraken!
Inicie sessão na sua conta Kraken e clique no ícone do perfil no canto superior direito da página. Em seguida, selecione Definições e, em seguida, clique em Segurança.
Decida para que função pretende configurar a 2FA. Em seguida, selecione o botão Ligar/Desligar abaixo da função pretendida (Início de sessão, Master key, Financiamento, Negociação) ou selecione Alterar método se já tiver a 2FA configurada e pretender alterá-la.
Selecione Aplicação de autenticação.
Abra a aplicação de autenticação no seu dispositivo e efetue a leitura do código QR fornecido ou introduza manualmente a chave de configuração. Pode ser criada uma cópia de segurança da 2FA que utiliza o método da aplicação de autenticação armazenando a chave de configuração.
Introduza o código numérico que aparece na sua aplicação de autenticação e clique no botão Confirmar.
Se configurou a 2FA de início de sessão, verá a indicação "aplicação 2FA" aparecer no método de autenticação.
Se configurou a 2FA de financiamento, a 2FA de negociação ou a 2FA de Master Key, o botão "Ligar/Desligar" será alternado para a posição ligada à direita. Em todos os casos, a aplicação 2FA será apresentada como o método.
Parabéns, protegeu a sua conta Kraken!
Cada função pode ter a 2FA ativada através de métodos diferentes. Por exemplo, pode optar por usar a Chave de acesso para o início de sessão, uma vez que as Chaves de acesso são o método mais prático e seguro para o dia a dia. Para a função Chave mestra, pode optar pela aplicação autenticadora, uma vez que é menos prática e necessária com menor frequência. A Chave mestra só é necessária nos casos raros em que perdeu o início de sessão com 2FA, precisa de alterar a sua palavra-passe ou tem de remover o GSL imediatamente. Ter o início de sessão com 2FA e a Chave mestra no mesmo dispositivo anula a segurança que estas funções garantem quando mantidas separadas. O método de 2FA utilizado para a Chave mestra deve ser diferente do utilizado no início de sessão com 2FA; caso contrário, perde-se o propósito da Chave mestra.
Simplicidade Com uma Chave de acesso, basta inserir ou aproximar do dispositivo e tocar num botão. Não é necessário copiar um código de uma aplicação autenticadora nem preocupar-se com a bateria do dispositivo.
Segurança Os OTPs gerados por uma Chave de acesso são significativamente mais longos do que os de uma aplicação autenticadora (44 caracteres contra 8 ou menos caracteres). O FIDO2 acrescenta uma camada adicional de segurança: o protocolo só responde a um desafio proveniente do site onde foi registado, prevenindo assim o phishing.
Mais difícil de perder Recebemos muitos pedidos no Apoio Kraken por perda de telemóvel. A nossa experiência mostra que é menos provável perder um dispositivo dedicado exclusivamente à 2FA do que um telemóvel transportado permanentemente.
Privacidade Mesmo que perca a sua Chave de acesso, esta não contém qualquer informação identificável sobre a sua utilização ou o seu proprietário. Em contrapartida, uma aplicação autenticadora apresenta o nome do site e alguns dados identificáveis da conta, uma vez que o código tem de ser lido manualmente pelo utilizador.